Per cada identitat humana registrada en sistemes corporatius, hi ha entre 45 i 90 identitats no humanes que operen en els mateixos entorns, segons dades presentades per IBM durant el Think 2026. Aquestes inclouen comptes de servei, claus API, tokens d'autenticació i, cada cop més, agents d'IA que accedeixen a CRM, ERP, bases de dades i bústies de correu electrònic amb l'autonomia per prendre decisions sense intervenció humana.
La proporció no és nova, però el que ha canviat en els darrers mesos és qualitatiu: els agents d'IA no són credencials passives. Raonen, planifiquen, executen seqüències d'accions en desenes de sistemes i poden sol·licitar nous permisos en temps d'execució. I la infraestructura de gestió d'identitats i accessos de la majoria d'empreses va ser dissenyada per a un món on només les persones iniciaven sessió.
En una enquesta d'IANS Research als CISO, l'assegurament de la identitat per a un món impulsat per la IA es va classificar com la segona prioritat més alta d'aquest any, amb una puntuació de 4,46 sobre 5, només per darrere de l'ús de la IA dins dels propis equips de seguretat. Una de les consultores tecnològiques més grans del món va incloure l'adaptació de la gestió de la identitat i l'accés als agents d'IA entre les sis principals tendències de ciberseguretat per al 2026, i va advertir que si no s'aborda el problema, es produirà un augment dels incidents de seguretat relacionats amb l'accés a mesura que els agents autònoms siguin més freqüents.
El que fa que aquest problema sigui particularment difícil és que els sistemes IAM existents es van construir sobre supòsits que no s'apliquen als agents autònoms. Les persones inicien sessió en moments previsibles, mantenen sessions de durada limitada, se sotmeten a revisions d'accés periòdiques i poden estar subjectes a autenticació multifactor.
Els agents d'IA operen les 24 hores del dia, els 7 dies de la setmana, a velocitat de màquina, sense patrons de comportament que serveixin com a línia de base per a la detecció d'anomalies, i no poden respondre a un repte d'MFA. IBM ha identificat que el 92% de les empreses no confien en les seves pròpies eines IAM heretades per gestionar els riscos associats a les identitats no humanes i els agents d'IA. Això no és una limitació incremental: és una discrepància estructural entre l'arquitectura de seguretat existent i la realitat operativa que les empreses estan creant mitjançant l'adopció d'agents autònoms.
Proliferació d'agents autònoms
Deloitte, en el seu informe 2026 State of AI in the Enterprise, va identificar que l'accés dels treballadors a les eines d'IA va créixer un 50% només el 2025, però només una de cada cinc empreses té un model de governança madur per supervisar aquest ús. Pel que fa als agents, la proliferació és encara més intensa. Cada agent recentment desplegat pot generar múltiples identitats derivades, tokens d'accés i connexions a API externes. Un únic agent de servei al client configurat per resoldre trucades pot, en una operació rutinària, generar centenars de subagents, cadascun amb les seves pròpies credencials i àmbits d'accés. Si un d'aquests agents comença a emetre reemborsaments fora de política o a accedir a dades de clients sense autorització, la pregunta que sorgeix és simple, però sovint sense resposta: qui va configurar aquest agent, quins permisos es van concedir i qui és responsable del que va passar?
Una anàlisi de la CSA del 2026 sobre la proliferació de tokens va revelar que més del 16% de les empreses ni tan sols fan un seguiment de la creació d'identitats associades amb agents d'IA, cosa que significa que l'inventari bàsic simplement no existeix.
Les credencials de servei no són el mateix
Els comptes de servei tradicionals executen tasques predefinides en fluxos deterministes. Els agents d'IA, per definició, actuen de manera probabilística: interpreten el context, decideixen sobre seqüències d'acció i poden sol·licitar accés a recursos que els seus creadors no van preveure. Un document tècnic publicat per la Cloud Security Alliance el 2026 descrivia aquesta dinàmica com una adquisició autònoma de credencials en temps d'execució, una cosa per a la qual cap generació anterior d'identitats no humanes estava preparada.
Les credencials que posseeix un agent no són simplement una clau passiva, sinó la identitat principal d'un actor capaç d'encadenar accions a través de múltiples sistemes amb resultats potencialment imprevisibles.
El concepte de Confiança Zero, àmpliament adoptat per protegir l'accés humà, s'ha d'estendre de forma nativa a identitats no humanes i agents d'IA. Això implica tractar cada agent com una entitat de primera classe en el sistema d'identitat, amb un aprovisionament dinàmic que crea i elimina identitats per tasca, autorització basada en polítiques verificades a cada invocació, traçabilitat completa de cada acció vinculada a una cadena de delegació auditable i aïllament dels fluxos de treball per limitar el radi d'impacte en cas de compromís.
Alguns analistes ja utilitzen el terme "agents guardians", agents supervisors la funció dels quals és controlar si altres agents operen dins d'uns límits definits, com a capa necessària de governança.
Les empreses que implementen agents d'IA sense abordar primer el problema de la identitat estan construint automatització sobre bases que no estan dissenyades per suportar-la. La propera gran violació de seguretat corporativa probablement no provindrà d'un atacant extern sofisticat, sinó d'un agent d'IA amb permisos excessius que ningú recorda haver configurat, accedint a dades que ningú no autoritzava, en un sistema que ningú sabia que estava connectat.
